خطأ iOS 13 غير المحسوب يمنع الشبكات الافتراضية الخاصة من تشفير كل حركة المرور. هذا يتسبب في تجاوز بعض اتصالات الإنترنت لتشفير VPN ، وبالتالي ، فضح البيانات أو تسريب عناوين IP الخاصة بها ، حسب تقارير Proton VPN.
اكتشفنا العام الماضي ثغرة في نظام iOS تتسبب في تجاوز الاتصالات لتشفير VPN. هذا خطأ في iOS يؤثر على جميع الشبكات الافتراضية الخاصة. لقد أبلغنا Apple، ونحن الآن نشارك التفاصيل حتى تتمكن من البقاء آمنًا. https://t.co/78v3Brispm
– ProtonVPN (ProtonVPN) 25 مارس 2020
iOS VPN تجاوز الضعف
على الرغم من أن الاتصالات التي تم إنشاؤها بعد الاتصال بشبكة VPN على جهاز iOS الخاص بك لا تتأثر بهذا الخطأ ، إلا أن جميع الاتصالات التي تم إنشاؤها مسبقًا تتأثر بها. يقول خطأ ProtonVPN أن خطأ iOS 13 يتسبب في بقاء الاتصال الذي تم إنشاؤه سابقًا خارج نفق VPN الآمن.
ظهرت علة ل Appleفشل نظام iOS في إغلاق جميع اتصالات الإنترنت الحالية عندما يتصل المستخدم بشبكة VPN. عادة ، عندما تفتح VPN ، ينهي نظام التشغيل جميع الاتصالات السابقة ويعيد الاتصال تلقائيًا بخوادم الوجهة الأصلية بعد إنشاء نفق VPN. هذه العملية لا تحدث حاليًا في iOS 13.3.1 والإصدارات الأحدث ، وبالتالي ، تتأثر بالخلل.
يقول ProtonVPN أن معظم الاتصالات قصيرة الأجل ، لذلك سيتم إعادة تأسيسها في نهاية المطاف من خلال نفق VPN بمفردها. ومع ذلك ، فإن بعض هذه الاتصالات طويلة الأمد ، والتي يمكن أن ينتهي بها الأمر بالكشف عن دقائق إلى ساعات خارج نفق VPN.
من المحتمل أن تكشف هذه الاتصالات غير المشفرة عن موقع المستخدم أو عنوان IP أو تكشفه والخوادم التي يتواصلون معها للهجمات.
على الرغم من أن هذه المخاطر ليست ضارة للغاية بالنسبة للمستخدم العادي ، ولكن أولئك الذين يعتمدون على الشبكات الافتراضية الخاصة للعمل الحساس معرضون تمامًا للعواقب الوخيمة.
لا يمكن لـ ProtonVPN ولا أي خدمة VPN أخرى توفير حل بديل لهذه المشكلة لأن iOS لا يسمح لتطبيق VPN بقطع اتصالات الشبكة الحالية.
Apple على علم بالمشكلة ، وهي تعمل حاليًا على إصلاحها. ولكن سيتعين علينا الانتظار حتى Apple تطلق رقعة لهذا الخطأ. في هذه الأثناء ، إليك إصلاح مؤقت لهذه الثغرة الأمنية التي تتجاوز iOS VPN:
حل مؤقت
Apple توصي باستخدام Always-on VPN لإصلاح هذه المشكلة ، لكن هذه الميزة لن تعمل مع أولئك الذين يستخدمون تطبيقات VPN التابعة لجهات خارجية.
حتى Apple يصدر تصحيحًا لهذا الخطأ ، ينصح ProtonVPN بتمكين وتعطيل وضع الطائرة لقتل الاتصالات السابقة يدويًا بعد الاتصال بشبكة VPN. ضع في اعتبارك أن هذه الطريقة ليست فعالة بنسبة 100٪ ، ولكنها تستحق التجربة.
